近日有幸参加了公司组织的QEHS质量、环境、职业健康安全管理体系建设的内审员培训，在培训老师的讲解下，对QEHS体系建设有一个初步的了解。在培训中，发现一个很有意思的事情，企业的QEHS体系建设与风险防控体系建设，存在一些相通的地方。本文将进行一些对比，简单对QEHS体系建设与法律风险防控体系建设进行分析。 

一、体系建设的内容与标准

QEHS体系建设涉及到三个方面的体系，包括：

1、质量管理体系，目前适用的标准是ISO9001：2015；

2、环境管理体系，目前适用的标准是ISO14001:2015；

3、职业健康安全管理体系，目前适用的标准是ISO45001:2018。

三种体系标准的内容差别不大，均包含范围、规范性引用文件、术语和定义、组织环境、领导作用、策划、支持、运行、绩效评价和改进10个方面。QEHS体系建设更多的是关注符合标准的要求，三种体系标准可以全部或部分地用于系统地改进相应的管理，但是只有某一标准的所有要求都被包含在了企业的管理体系中且全部得以满足，企业才能声明符合该标准，而经第三方认证机构认证合格的将予以注册并颁发证书。

法律风险防控体系建设没有明确的标准，按照个人理解法律风险防控体系建设应当满足合法合规的要求，从预防的角度出发，避免企业运营中的法律风险。而合法合规，应当符合企业运行中所涉及到的法律法规，但是更多关注的是不违背法律的禁止性规定，在法律不反对的范围内，构建企业的法律风控体系。  

二、体系建设的方法

QEHS三种体系建设方法都是基于PDCA循环模式，以领导作用为中心，从策划—支持和运作—绩效评价—改进，形成一个闭环。

法律风险防控体系建设方法同样可以考虑参考PDCA循环模式，将法律风险管理融入企业经营管理，对企业运营进行法律风险识别和评估，制定体系建设目标并确定风险应对措施，提升整个企业的法律风险意识，预防、控制和化解企业运营中产生或可能产生的法律风险，并对风险防控措施及其执行情况进行绩效评价，发现不足并根据企业实际情况持续进行改进。

举个例子，从德赛集团的合规风控联合评价，就可以看出其合规风控很好地体现了PDCA循环模式的工作方法，整个合规风控建设，也是从策划—支持和运作—绩效评价—改进，形成一个闭环。首先对企业运营中的风险点进行了识别，根据不同的风险点要求制定不同的应对措施及相关制度，然后要求按照已制定的文件去执行，并在年底的时候会对当年度的合规风控制度和流程及实际执行情况进行考核。同时，对于企业的合同合规管理，要求根据执行情况，提出下一步改善和提升建议。

三、体系建设的目的

质量管理体系建设能够使企业提供满足顾客要求以及相关法律法规要求的产品或服务，提升顾客满意度，还可以证实企业符合质量管理体系要求，以提升市场竞争力。顾客的需求是企业质量管理体系建设的内驱力。

环境管理体系建设的目的在于按照法律法规的要求，履行企业环境保护的责任，以获得环境绩效，提升市场竞争力，以获得收益并实现可持续发展。法规法规的要求是企业环境管理体系建设的边界。

职业安全健康管理体系建设的目的是为了建立一套职业安全健康的保护机制，提供健康安全的工作场所，以满足相关法律法规的要求和其他要求，防止和减少安全事故和职业病的发生。员工的职业健康与安全是职业安全健康管理体系建设的追求。

法律风险防控体系建设的目的是识别并化解企业经营中的法律风险，促使企业依法合规经营，最大限度降低法律风险带来的损失，提高企业的经济效益，促进企业可持续发展。

以上体系建设，质量管理体系建设的直接受益者是顾客，环境管理体系建设的直接受益者是社会，职业安全健康管理体系的直接受益者是员工，法律风险防控体系建设的直接受益者是企业，但是从根本上都是建立一套机制，规范企业行为，促进企业的可持续发展。